Antwort schreiben 
 
Themabewertung:
  • 0 Bewertungen - 0 im Durchschnitt
  • 1
  • 2
  • 3
  • 4
  • 5
Baumstrukturmodus | Linearer Modus
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
28-04-2004, 19:17
Beitrag: #1
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
Hallo zusammen!


Habe ein gewaltiges Problem:
Antivir hatte bei mir einen Virus o.ä. gefunden, Meldung im Ereignisprotokoll:

"Antivir erkannte in der Datei 'C:\WINNT\FONTS\WMPLAY.EXE' verdächtigen Code mit der Bezeichnung 'BDS/MoSucker.B.2'


Ich habe dann natürlich AntiVir gesagt die Datei zu löschen.
Nun habe ich aber das Problem, dass ich KEINERLEI Anwendungen oder Programme oder ähnliches mehr starten kann, weil dann eine Fehlermeldung kommt dass die Anwendung WMPLAY.EXE, die zum Ausführen des Datentyps Anwendung benötigt wird nicht vorhanden ist.

Wie kann ich die Dateizuordnungen ´zu dieser Virus-WMPLAY datei löschen??? Btw: Den Regedit kann ich natürlich auch nicht starten....

Kennt irgendjemand die Lösung meines Problems? Bitte Melden, vielen Dank,
Grüße Martin

Mein System: PIII800, Win2000Pro, Sp4
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
29-04-2004, 12:47
Beitrag: #2
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
das einzige was mir jetzt dazu einfällt, ist unter ordneroptionen (in der systemsteuerung oder im explorer unter extras) auf den reiter unter dateitypen nach iorgendwas verdächtigem zu suchen...
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
01-05-2004, 12:55
Beitrag: #3
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
@ logan: Das führt leider nicht zum Erfolg. Zum einen kann ich den Explorer nicht starten und wenn ich über "Eigene Dateien" rein gehe (funktioniert seltsamerweise) sind bei den Dateitype keinerlei suspekte Dinge zu finden. Der Dateityp "Anwendung" ist btw. auch gar nicht existent....

Hilfeeeeeee! Hat vielleicht jmd noch ne Idee?

Grüße....
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
01-05-2004, 13:59
Beitrag: #4
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
Habe das Problem gefunden!!!!
Dieser Virus erstellt diverse REG-Einträge...

Kann mir bitte jemand aus seiner Registry folgende Zweige und Schlüssel abschreiben und posten:

Bräuchte aus HKEY_CLASSES_ROOT\exefile
alles was sich darunter befindet (icon,shell, shellex) inklusive der jeweiligen Schlüssel....

Ich weiß, ist rel. viel Arbeit -es gingen auch screenshots...
MAil an fibronectin@web.de

Vielen Dank,
Grüße....
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
02-05-2004, 10:00
Beitrag: #5
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
Hi, ich habe einfach die einträge exportiertBig Grin

Leider kann man aber keine .reg dateien uploaden, also hab ich .zip angehängt. einfach die doppelte endung löschen, uind dann doppelclick auf die datei.


Angehängte Datei(en)
.zip  exefile.reg.zip (Größe: 2.51 KB / Downloads: 8)
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
02-05-2004, 19:14
Beitrag: #6
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
Wunderbar! Vielen Dank!!!!
:up:

Grüße....
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
02-05-2004, 20:36
Beitrag: #7
Chaos nach Virus MoSucker!?!?!?! - &esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g
mach ich doch gernBig Grin
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
Tags
&esrc=s&sa=u&ei=-pvwvnrkg8ivapywgoai&ved=0cbkqfjaboao&usg=afqjcng-bma_ocqxiymqehhz4h_vfi2u6g, bds mosucker kb, bds/mosucker, bds/mosucker.kb, windows 7 drucker umbenennen, fehler im index $i30, index i30 fehler, terminaldiensteclient, index i30 fehler, festplatte schaltet beim booten ab, windows konnte die formatierung nicht abschließen diskette, vertraute domäne löschen, sites
« Ein Thema zurück | Ein Thema vor »
Antwort schreiben 


  • Druckversion anzeigen
  • Thema einem Freund senden
  • Thema abonnieren
Gehe zu:




Kontakt | Windows Forum | Nach oben | Zum Inhalt | Archiv-Modus | RSS-Synchronisation| Impressum